소크레이더 "랜섬웨어 n0n, AI로 공격 스크립트 제작"
소크레이더가 10월 28일 보고서에서 n0n의 노출 서버에서 공격 스크립트 829개를 확인했으며, 이 중에는 랜섬웨어 암호화 프로그램 소스 코드도 포함됐다고 밝혔다.
사이버 위협 인텔리전스 기업 소크레이더(SOCRadar)가 2026년 10월 28일 랜섬웨어 조직 n0n의 공격 서버와 내부 작업 환경을 분석한 위협 분석 보고서를 발표했다. 보고서에 따르면 연구진은 노출된 서버에서 파일 1,719개를 확인했으며, 이 가운데 829개가 공격 스크립트였다. 여기에는 랜섬웨어 암호화 프로그램의 소스 코드도 포함됐다.
n0n은 공격 스크립트를 작성하고 디버깅하는 데 AI 코딩 에이전트를 활용했고, AI 모델 사용에 7,216달러 이상을 지출한 것으로 나타났다. 소크레이더는 사람이 공격을 지휘하고 AI는 도구 개발과 작업 자동화에 쓰인 것으로 분석했다. 공격 전 과정을 AI가 처음부터 맡은 것은 아니라는 설명이다.
조직은 전 세계 보안 장비 약 305대의 VPN 서비스를 대상으로 반복적인 자격 증명 시도를 벌였고, RDP와 WinRM, 노출된 클라우드 접근 키, 탈취한 관리자 계정을 활용했다. 소크레이더는 공격자 내부 자료에서 14개국 23개 이상의 조직을 확인했다. 일부는 침해가 확인됐고, 다른 일부는 접근 시도만 확인됐다.
10월 19일 기준으로 n0n은 유출 사이트에 피해 조직 93곳을 등재했으며, 요구한 몸값은 총 약 2억 8,370만 달러에 달했다.
한편 n0n의 활동은 2026년 9월부터 금전적 동기를 가진 사이버 범죄 조직으로 관측돼 왔다.
한눈에 보기
n0n은 AI를 어디에 사용했나?
공격 스크립트 작성과 디버깅에 AI 코딩 에이전트를 사용했고, AI 모델 사용에 7,216달러 이상을 지출했다. 공격 지휘는 사람이 맡았다.
n0n이 요구한 몸값은 얼마인가?
10월 19일 기준 유출 사이트에 등재된 피해 조직 93곳에 대한 요구액은 총 약 2억 8,370만 달러다.
n0n의 활동은 언제부터 관측됐나?
2026년 9월부터 금전적 동기의 사이버 범죄 조직으로 관측돼 왔다.